Cách ArtisanClo bảo vệ chiến dịch, quyền truy cập và dữ liệu của bạn.
Trang này mô tả các biện pháp bảo vệ kỹ thuật, kiểm soát truy cập và giám sát mà chúng tôi dùng để bảo vệ ArtisanClo.
Chúng tôi tập trung vào biện pháp bảo vệ thực tế: mã hóa đường truyền, kiểm tra yêu cầu, cơ sở dữ liệu tách biệt, giám sát và kiểm soát chỗ trong nhóm.
Các biện pháp bảo mật được tích hợp vào dashboard, API ra quyết định, cơ chế tách biệt cơ sở dữ liệu, kiểm soát truy cập của nhân sự và quy trình làm việc trên máy chủ.
Chúng tôi duy trì các biện pháp bảo vệ dựa trên mức độ rủi ro nhằm ngăn truy cập trái phép, giữ thời gian phản hồi nhanh và giữ dữ liệu riêng tư.
Chúng tôi bảo vệ hạ tầng máy chủ và API; bạn quản lý thông tin đăng nhập, khóa 2FA và quyền hạn của team.
Các nguyên tắc cốt lõi trong kiến trúc bảo mật của chúng tôi
Nhiều lớp phối hợp với nhau: mã hóa đường truyền, kiểm tra khóa API, giới hạn tần suất, môi trường tách biệt và ghi log liên tục.
Quyền quản trị nội bộ chỉ giới hạn cho nhân sự được ủy quyền cần đến chúng để bảo trì và hỗ trợ.
Chúng tôi thường xuyên kiểm tra thư viện phụ thuộc, vá phần mềm và tinh chỉnh bộ lọc để chống lại các mối đe dọa web mới.
Chi tiết về các biện pháp bảo vệ hiện tại
Bảo mật ứng dụng và API
Nền tảng dùng cơ chế kiểm tra dữ liệu đầu vào chặt chẽ, kiểm tra quyền truy cập và quản lý phiên an toàn để chống lại các lỗ hổng web phổ biến.
Các endpoint của API ra quyết định dùng yêu cầu có chữ ký, token bí mật, kiểm tra timestamp và giới hạn tần suất để ngăn tấn công phát lại và brute-force.
Chúng tôi liên tục tinh chỉnh logic bảo mật để chặn yêu cầu sai định dạng mà không làm tăng độ trễ với người dùng thật.
Bảo mật hạ tầng và môi trường
Hạ tầng đám mây của chúng tôi chạy trong các trung tâm dữ liệu hàng đầu trên toàn thế giới, có sẵn tường lửa mạng, chống DDoS và kiểm tra tình trạng tự động.
Cơ sở dữ liệu production và workspace của khách hàng được tách biệt về mặt logic. Quyền quản trị trực tiếp chỉ giới hạn cho nhân sự chủ chốt qua kết nối mã hóa.
Môi trường staging và development được tách biệt hoàn toàn khỏi traffic production thực tế, nên lỗi phát hiện khi kiểm thử không thể ảnh hưởng đến hiệu năng.
Mã hóa và bảo vệ log
Trên production, toàn bộ traffic web và lệnh gọi API ra quyết định được mã hóa khi truyền bằng HTTPS/TLS.
Các giá trị nhạy cảm trong log traffic, như địa chỉ IP của khách truy cập, được tự động che hoặc băm, nên báo cáo thông thường không làm lộ danh sách IP gốc.
Chúng tôi khuyên bạn hạn chế tối đa việc ghi thông tin cá nhân nhạy cảm vào ghi chú quy tắc luồng và mô tả chiến dịch.
Truy cập tài khoản và bảo mật team
Bạn có trách nhiệm giữ an toàn mật khẩu tài khoản, khóa 2FA và token API của team.
Nếu một thành viên rời team hoặc token API bị lộ, hãy thay khóa ngay trong phần cài đặt của dashboard.
Dùng vai trò tùy chỉnh để chỉ cấp cho nhân viên mức truy cập họ cần.
Giám sát và ứng phó sự cố
Chúng tôi giám sát liên tục độ trễ hệ thống, các đợt tăng lỗi đột biến và mẫu yêu cầu API bất thường.
Trong trường hợp hiếm hoi xảy ra sự cố bảo mật, team của chúng tôi khoanh vùng sự cố, cô lập các phần bị ảnh hưởng và nhanh chóng khôi phục dịch vụ bình thường.
Nếu sự cố bảo mật ảnh hưởng đến tài khoản của bạn, chúng tôi sẽ thông báo kịp thời qua email hoặc cảnh báo trong dashboard, kèm thông tin chi tiết rõ ràng.
Nhà cung cấp dịch vụ bên thứ ba
Chúng tôi dùng các nhà cung cấp đám mây đáng tin cậy cho hosting máy chủ, xử lý thanh toán, gửi email và phân tích.
Chúng tôi chọn nhà cung cấp dựa trên độ tin cậy, năng lực kỹ thuật và tiêu chuẩn bảo mật dữ liệu nghiêm ngặt.
Dữ liệu traffic của khách hàng được xử lý trên hạ tầng bên ngoài vẫn tuân theo các nguyên tắc bảo mật của chúng tôi.
Từ chối trách nhiệm về bảo mật và trách nhiệm của bạn
Chúng tôi dùng nhiều lớp bảo vệ, nhưng không nền tảng internet nào có thể hứa bảo vệ 100% trước mọi mối đe dọa.
Trang này mô tả các quy trình vận hành tiêu chuẩn của chúng tôi và không phải là SLA theo hợp đồng.
Bạn vẫn chịu trách nhiệm chọn mật khẩu mạnh, giữ an toàn thiết bị của mình và thiết lập quy tắc luồng phù hợp.
Những sự kiện bảo mật bạn nên báo cho chúng tôi
Nếu phát hiện lỗ hổng bảo mật hoặc hoạt động lạ trên tài khoản, hãy nhắn ngay cho bộ phận hỗ trợ.
Bảo mật là cam kết liên tục
Chúng tôi thường xuyên cập nhật cách thức bảo mật khi xuất hiện mối đe dọa web mới và khi nền tảng thay đổi.
Việc bạn tiếp tục sử dụng ArtisanClo sau khi cập nhật đồng nghĩa với việc bạn đã nắm được trang Bảo mật đã sửa đổi. Nếu không đồng ý với phiên bản cập nhật, bạn nên ngừng sử dụng dịch vụ và đóng tài khoản theo Điều khoản hiện hành.